Anthropic lanza defensa de infraestructura crítica y un escáner de código abierto con IA

Anthropic presentó su Cyber Mission, una iniciativa que combina modelos de frontera, ingeniería en sitio e investigación de amenazas. Su Critical Infrastructure Defense Program trabajará con organizaciones que protegen tecnología operacional en redes eléctricas, agua, transporte y sistemas gubernamentales.

En paralelo, OSS Scanner ofrece a proyectos de código abierto auditorías periódicas gratuitas mediante los modelos más capaces de la compañía. Cada reporte puede incluir un reproductor, explicación de la vulnerabilidad, identificación aproximada de cuándo se introdujo y una propuesta de corrección.

El servicio es voluntario y está orientado a mantenedores con capacidad para procesar hallazgos a escala. Anthropic advierte expresamente que los informes se enviarán sin revisión o triage humano, por lo que pueden ser incorrectos o inválidos. La automatización acelera la entrega, pero traslada al proyecto la validación técnica y la priorización.

Durante la validación con decenas de proyectos, la compañía afirma haber generado cientos de reportes y haber encadenado algunas fallas hasta ejecución remota de código sin autenticación. Esa evidencia procede de Anthropic y todavía no equivale a una medición independiente del rendimiento general del servicio.

Los mantenedores deberían integrar el escáner en un proceso de divulgación coordinada, no tratar cada resultado como una vulnerabilidad confirmada. En entornos OT, cualquier validación o parche requiere además pruebas de seguridad funcional y ventanas controladas.